Add-VpnConnection ಬಳಸಿ PowerShell ನಲ್ಲಿ VPN ಪ್ರೊಫೈಲ್ ಆಮದು ಮಾಡಿ

Import-VpnProfile ಎಂಬ cmdlet ಇಲ್ಲ, ಮತ್ತು ಅತ್ಯಂತ ಹತ್ತಿರವಾದ Add-VpnConnection ಎಂದಿಗೂ .ovpn ಅಥವಾ .conf ಫೈಲ್ ಓದುವುದಿಲ್ಲ. ನೀವು ನೀಡುವ ಪ್ಯಾರಾಮೀಟರ್ಗಳಿಂದ ಇದು ಸ್ಥಳೀಯ Windows ಪ್ರೊಫೈಲ್ ಜೋಡಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಇಲ್ಲಿ ಮೊದಲ ಪರಿಶೀಲನಾ ಬಿಂದು ಫೈಲ್ ಸ್ವರೂಪ, ಕಮಾಂಡ್ ಲೈನ್ ಅಲ್ಲ. ಗೇಟ್ವೇ SSTP, IKEv2, L2TP/IPsec ಅಥವಾ PPTP ಮಾತನಾಡಿದರೆ, Windows ಪ್ರೊಫೈಲ್ ಅನ್ನು ಹೊಂದಬಹುದು ಮತ್ತು ಪಟ್ಟಿಯ ಉಳಿದ ಭಾಗ ಅನ್ವಯಿಸುತ್ತದೆ. ನಿಮಗೆ OpenVPN ಅಥವಾ WireGuard ಫೈಲ್ ನೀಡಿದ್ದರೆ, ಮೊದಲ ಹಂತದಲ್ಲೇ ನಿಲ್ಲಿಸಿ: ಆ ಕ್ಲೈಂಟ್ಗಳಿಗೆ ಅವುಗಳದೇ ಆಮದುದಾರರಿದ್ದಾರೆ.

ಹಂತ 1: Windows ನಿಜವಾಗಿ ಯಾವ ಪ್ರೊಫೈಲ್ ಹೊಂದಬಹುದು ಎಂದು ಖಚಿತಪಡಿಸಿ

ಎಲ್ಲಕ್ಕಿಂತ ಮೊದಲು ಯಂತ್ರದಲ್ಲಿ Get-Command -Module VpnClient ಚಲಾಯಿಸಿ. Windows 10, Windows 11 ಮತ್ತು Server 2016 ಅಥವಾ ನಂತರದ ಆವೃತ್ತಿಗಳು ಈ ಮಾಡ್ಯೂಲ್ ಒದಗಿಸುತ್ತವೆ; ಅದು ಇಲ್ಲದಿದ್ದರೆ, ಯಾವುದೇ ನಕಲಿಸಿದ ಸ್ಕ್ರಿಪ್ಟ್ ಈ ಹೋಸ್ಟ್ ಸ್ಥಳೀಯ ಪ್ರೊಫೈಲ್ ಸ್ವೀಕರಿಸುವಂತೆ ಮಾಡಲಾರದು. ಮುಖ್ಯವಾದ cmdlet ಗಳು Add-VpnConnection, Get-VpnConnection ಮತ್ತು Remove-VpnConnection, ಮತ್ತು Add-VpnConnection ಉಲ್ಲೇಖದ ಪ್ಯಾರಾಮೀಟರ್ ಪಟ್ಟಿಯನ್ನು ಒಮ್ಮೆ ಪೂರ್ಣವಾಗಿ ಓದುವುದು ಯೋಗ್ಯ.

ಸ್ಥಳೀಯ ಎಂದರೆ Windows ನ VPN ಸ್ಟಾಕ್ ಸುರಂಗವನ್ನು ಕೊನೆಗೊಳಿಸುತ್ತದೆ. ಇದು IKEv2 ಅನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ, ಹೆಚ್ಚಾಗಿ ಯಂತ್ರ ಪ್ರಮಾಣಪತ್ರದೊಂದಿಗೆ; ಒಳಗೆ ಬಳಕೆದಾರ ಅಥವಾ ಪ್ರಮಾಣಪತ್ರ ದೃಢೀಕರಣವಿರುವ TLS ಆದ SSTP; ಮತ್ತು ಮೊದಲೇ ಹಂಚಿದ ಕೀಲಿಯೊಂದಿಗೆ L2TP/IPsec. .ovpn ಫೈಲ್ OpenVPN ಸ್ಕ್ರಿಪ್ಟ್, Windows ಸಂಪರ್ಕವಲ್ಲ: ಅದು remote, cipher ಅಥವಾ tls-auth ಮುಂತಾದ ನಿರ್ದೇಶನಗಳನ್ನು ಹೊತ್ತೊಯ್ಯುತ್ತದೆ, ಅವುಗಳ ಬಗ್ಗೆ Windows ಸ್ಟಾಕ್ಗೆ ಯಾವುದೇ ಕಲ್ಪನೆಯಿಲ್ಲ. WireGuard ನ .conf ಸಹ PrivateKey ಮತ್ತು AllowedIPs ಜೊತೆಗೆ ಅದೇ ಕಥೆ; ಒಂದನ್ನು ಇನ್ನೊಂದಾಗಿ ಪರಿವರ್ತಿಸುವುದು ಪ್ಯಾರಾಮೀಟರ್ ಆಯ್ಕೆಯಲ್ಲ, ಬೇರೆ ಸುರಂಗ ಅನುಷ್ಠಾನ.

ಮೂರನೇ ಶಾಖೆಯೂ ಇದೆ. ನಿರ್ವಾಹಕರು ನಿಮಗೆ VPNv2 CSP XML ದಾಖಲೆ ಅಥವಾ Intune ಪ್ರೊಫೈಲ್ ನೀಡಿದರೆ, ಅದು MDM ಮಾರ್ಗ, ಅದನ್ನು Add-VpnConnection ಅಲ್ಲ, ಒದಗಿಸುವ ಸ್ಟಾಕ್ ಅನ್ವಯಿಸುತ್ತದೆ. ಆ ನೋಡ್ ಹೆಸರುಗಳನ್ನು PowerShell ಪ್ಯಾರಾಮೀಟರ್ಗಳಾಗಿ ಅನುವಾದಿಸಬೇಡಿ; ಬದಲಾಗಿ ಯಾವ ಕಾರ್ಯವಿಧಾನ XML ಅನ್ನು ಅನ್ವಯಿಸುತ್ತದೆ ಎಂದು ಕೇಳಿ.

ಹಂತ 2: ಸುರಂಗ ಪ್ರಕಾರವನ್ನು ದೃಢೀಕರಣ ವಿಧಾನದೊಂದಿಗೆ ಜೋಡಿಸಿ

-TunnelType ಮತ್ತು -AuthenticationMethod ಪ್ರತ್ಯೇಕ ಪ್ಯಾರಾಮೀಟರ್ಗಳು, ಮತ್ತು ಗೇಟ್ವೇಗೆ ಸಂಯೋಜನೆಯ ಮಾತ್ರ ಮುಖ್ಯ. ಒಂದು ಸರಿ, ಇನ್ನೊಂದು ತಪ್ಪಾದರೆ ಎಲ್ಲಿಗೂ ಸಂಪರ್ಕಿಸದ ಪ್ರೊಫೈಲ್ ಸಿಗುತ್ತದೆ, ಅಥವಾ ಸುರಂಗ ಈಗಾಗಲೇ ಮೇಲಿರುವಾಗ ನಿಂತುಕೊಳ್ಳುತ್ತದೆ. ಬೇರೆ ಸೇವೆಗಾಗಿ ಆಯ್ಕೆ ಮಾಡಿದ ಡೀಫಾಲ್ಟ್ ಮೇಲೆ ನಂಬಿಕೆ ಇಡುವ ಬದಲು ಎರಡನ್ನೂ ಸ್ಪಷ್ಟವಾಗಿ ಹೊಂದಿಸಿ.

• MachineCertificate ಜೊತೆ IKEv2: ಕ್ಲೈಂಟ್ ಕಂಪ್ಯೂಟರ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪ್ರಸ್ತುತಪಡಿಸುತ್ತದೆ; -EncryptionLevel Required ಸಹ ಹೊಂದಿಸಿ.
• Eap ಜೊತೆ SSTP: ಮೊದಲು TLS ಸುರಂಗ, ನಂತರ PEAP/MSCHAPv2 ಅಥವಾ EAP ಒಳಗೆ ಪ್ರಮಾಣಪತ್ರ. ಇದಕ್ಕೆ ಹಂತ 3 ನ XML ಬೇಕು.
• MSChapv2, Chap ಅಥವಾ Pap ಜೊತೆ SSTP, L2TP ಅಥವಾ PPTP: ಸರಳ ಬಳಕೆದಾರ ಹೆಸರು ಮತ್ತು ಗುಪ್ತಪದ, EAP ಬ್ಲಾಬ್ ಇಲ್ಲ.
• MSChapv2 ಮತ್ತು -Lt2pPsk ಜೊತೆ L2TP: PSK IPsec ಭಾಗವನ್ನು, ಬಳಕೆದಾರ PPP ಯನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ; ಎರಡೂ ಸರ್ವರ್ಗೆ ಹೊಂದಬೇಕು.

splat ಮೌಲ್ಯಗಳನ್ನು ಒಂದೇ ಕಡೆ ಇಡುತ್ತದೆ:

$p = @{
  Name                 = "Corp IKEv2"
  ServerAddress        = "vpn.example.com"
  TunnelType           = "Ikev2"
  AuthenticationMethod = "MachineCertificate"
  EncryptionLevel      = "Required"
  SplitTunneling       = $false
  DnsSuffix            = "corp.example.com"
}
Add-VpnConnection @p -PassThru

-PassThru Windows ಈಗಷ್ಟೇ ಬರೆದ ಆಬ್ಜೆಕ್ಟ್ ಅನ್ನು ಹಿಂತಿರುಗಿಸುತ್ತದೆ, ಹಾಗಾಗಿ ಎರಡನೇ ಕರೆ ಇಲ್ಲದೆ ಅದನ್ನು ಪರಿಶೀಲಿಸಬಹುದು. ಹೆಸರು ಈಗಾಗಲೇ ಇದ್ದರೆ cmdlet ಚಲಾಯಿಸಲು ನಿರಾಕರಿಸುತ್ತದೆ; -Force ಅದನ್ನು ಮೇಲೆ ಬರೆಯುತ್ತದೆ, ಮತ್ತು ಉತ್ಪಾದನಾ ಲ್ಯಾಪ್ಟಾಪ್ನಲ್ಲಿ ಇದು ತಪ್ಪು ಪ್ರತಿಕ್ರಿಯೆ, ಏಕೆಂದರೆ ಯಾರೋ ಕೈಯಿಂದ ಸಿದ್ಧಪಡಿಸಿದ್ದನ್ನು ಸದ್ದಿಲ್ಲದೆ ಎಸೆಯುತ್ತದೆ.

ಹಂತ 3: ರುಜುವಾತು ಸಾಮಗ್ರಿಯನ್ನು ಸರಿಯಾಗಿ ಒಪ್ಪಿಸಿ

ಗುಪ್ತಪದಗಳು, ಮೊದಲೇ ಹಂಚಿದ ಕೀಲಿಗಳು ಮತ್ತು EAP ಬ್ಲಾಬ್ಗಳು ಈ ಸ್ಕ್ರಿಪ್ಟ್ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಮುರಿಯುವ ಸ್ಥಳ. -EapConfigXmlStream ಗೆ XmlDocument ಬೇಕು, ಮಾರ್ಗವಲ್ಲ, ಆದ್ದರಿಂದ ಮೊದಲು ಫೈಲ್ ಓದಿ ಪರಿವರ್ತಿಸಿ. ಸ್ಟ್ರಿಂಗ್ ನೀಡಿದರೆ ಸ್ಕೀಮಾ ಸಮಸ್ಯೆಯಂತೆ ಕಾಣುವ ಪರಿವರ್ತನಾ ದೋಷ ಉಂಟಾಗುತ್ತದೆ ಮತ್ತು ಎಂದಿಗೂ ತಪ್ಪಾಗಿರದ XML ಅನ್ನು ಮತ್ತೆ ಬರೆಯಲು ಜನರನ್ನು ಕಳುಹಿಸುತ್ತದೆ.

$eap = [xml](Get-Content -Raw .\peap-mschapv2.xml)
Add-VpnConnection -Name "Corp SSTP" -ServerAddress "sstp.example.com" `
  -TunnelType Sstp -AuthenticationMethod Eap `
  -EapConfigXmlStream $eap -EncryptionLevel Required

ಆ XML ಬ್ಲಾಗ್ ತುಣುಕಿನಿಂದ ಕಲ್ಪಿಸಿಕೊಳ್ಳುವ ವಸ್ತುವಲ್ಲ. ಅದು EAP ವಿಧಾನ ಪ್ರಕಾರ ಮತ್ತು ಒಳಗಿನ ದೃಢೀಕರಣವನ್ನು ಹೆಸರಿಸುತ್ತದೆ, ಮತ್ತು ಗೇಟ್ವೇ ಎರಡನ್ನೂ ತನ್ನ ನೀತಿಗೆ ಹೋಲಿಸುತ್ತದೆ. ಹೊಂದದ ಒಳಗಿನ ವಿಧಾನ TLS ಹಸ್ತಲಾಘವ ಮುಗಿದ ನಂತರ ವಿಫಲವಾಗುತ್ತದೆ, ಅದು ನಿಖರವಾಗಿ ತಪ್ಪು ಗುಪ್ತಪದದಂತೆ ಕಾಣುತ್ತದೆ ಮತ್ತು ಹಾಗಲ್ಲ. XML ಅನ್ನು ಗೇಟ್ವೇ ನಿರ್ವಹಿಸುವವರಿಂದ ಪಡೆಯಿರಿ, ಅಥವಾ ಈಗಾಗಲೇ ಕೆಲಸ ಮಾಡುವ ಪ್ರೊಫೈಲ್ನಿಂದ ರಫ್ತು ಮಾಡಿ.

IKEv2 ಗೆ ಪ್ರಮಾಣಪತ್ರದ ಭಾಗ ಸ್ಟೋರ್ನಲ್ಲಿ ಹುಡುಕಾಟ. -MachineCertificateIssuerFilter ಪ್ರಮಾಣಪತ್ರ ಆಬ್ಜೆಕ್ಟ್ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ, ಮತ್ತು Windows ಅದನ್ನು LocalMachine\My ನಲ್ಲಿ ಬಳಸಬಹುದಾದ ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರ ಹುಡುಕಲು ಬಳಸುತ್ತದೆ. ಪ್ರಮಾಣಪತ್ರಕ್ಕೆ ಖಾಸಗಿ ಕೀಲಿ ಮತ್ತು ಸರ್ವರ್ ನಂಬುವ ಸರಪಳಿ ಬೇಕು; ಯಾವುದಾದರೂ ಇಲ್ಲದಿದ್ದರೆ ದೃಢೀಕರಣ ಉಪಯುಕ್ತ ವಿವರವಿಲ್ಲದೆ ವಿಫಲವಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಮೊದಲು ಸ್ಟೋರ್ ಪರಿಶೀಲಿಸಿ:

Get-ChildItem Cert:\LocalMachine\My |
  Where-Object { $_.HasPrivateKey -and $_.NotAfter -gt (Get-Date) } |
  Select-Object Subject, Issuer, Thumbprint, NotAfter

ರಹಸ್ಯಗಳನ್ನು ಸ್ಕ್ರಿಪ್ಟ್ ಫೈಲ್ನಿಂದ ಹೊರಗಿಡಿ. ಕಮಾಂಡ್ ಲೈನ್ನಲ್ಲಿ ನೀಡಿದ ಅಥವಾ .ps1 ಒಳಗೆ ಬೇಯಿಸಿದ PSK ಟ್ರಾನ್ಸ್ಕ್ರಿಪ್ಟ್ಗಳು, ಉಳಿಸಿದ ಅಧಿವೇಶನಗಳು ಮತ್ತು ಹಂಚಿದ ರೆಪೊಸಿಟರಿಗಳಿಗೆ ತಲುಪುತ್ತದೆ, ಮತ್ತು -RememberCredential ಬಳಕೆದಾರ ರುಜುವಾತುಗಳನ್ನು ನಂತರಕ್ಕೆ ಕ್ಯಾಶ್ ಮಾಡಿ ಒಂದು ಬಾರಿಯ ಪರೀಕ್ಷೆಯನ್ನು ಶಾಶ್ವತ ಅನುಮತಿಯಾಗಿ ಬದಲಿಸುತ್ತದೆ.

ಹಂತ 4: ಮೊದಲ ಚಾಲನೆಗೆ ಮೊದಲು ವ್ಯಾಪ್ತಿ ನಿರ್ಧರಿಸಿ

ಅದೇ cmdlet ಎರಡು ಬೇರೆ ಫೋನ್ಬುಕ್ಗಳಿಗೆ ಬರೆಯುತ್ತದೆ. -AllUserConnection ಇಲ್ಲದೆ ಪ್ರೊಫೈಲ್ ನಿಮ್ಮದು ಮತ್ತು %APPDATA%\Microsoft\Network\Connections\Pbk\rasphone.pbk ಅಡಿಯಲ್ಲಿ ಇರುತ್ತದೆ. ಅದರೊಂದಿಗೆ, ಉನ್ನತ ಪರದೆಯಿಂದ, ಪ್ರೊಫೈಲ್ %ProgramData%\Microsoft\Network\Connections\Pbk\rasphone.pbk ಗೆ ಹೋಗುತ್ತದೆ ಮತ್ತು ಸೈನ್-ಇನ್ ಪರದೆ ಸೇರಿದಂತೆ ಪ್ರತಿ ಖಾತೆಗೂ ಕಾಣುತ್ತದೆ.

ವ್ಯಾಪ್ತಿ ಕಾಸ್ಮೆಟಿಕ್ ಅಲ್ಲ. ಎಲ್ಲಾ-ಬಳಕೆದಾರ ಪ್ರೊಫೈಲ್ ಎಂಬುದು ಸೇವಾ ಖಾತೆ, ನಿಗದಿತ ಕಾರ್ಯ ಅಥವಾ ಸೈನ್-ಇನ್ ಮೊದಲಿನ ಸನ್ನಿವೇಶ ಬಳಸಬಹುದಾದ್ದು; ಪ್ರತಿ-ಬಳಕೆದಾರ ಪ್ರೊಫೈಲ್ ಆ ಮೂರಕ್ಕೂ ಅಗೋಚರ. ಆಬ್ಜೆಕ್ಟ್ಗಳನ್ನು ಬೇರೆ ರೀತಿಯಲ್ಲೂ ಓದಲಾಗುತ್ತದೆ: Get-VpnConnection ಪ್ರಸ್ತುತ ಬಳಕೆದಾರರ ನಮೂದುಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ, Get-VpnConnection -AllUserConnection ಇಡೀ ಯಂತ್ರದವನ್ನು. ಇವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಈಗ ಆರಿಸಿ, ಮತ್ತು ನಂತರದ ಬದಲಾವಣೆಯನ್ನು ಸಂಪಾದನೆಯಲ್ಲ, ಅಳಿಸಿ ಮತ್ತೆ ರಚಿಸುವುದು ಎಂದು ಪರಿಗಣಿಸಿ:

# elevated prompt
Remove-VpnConnection -Name "Corp IKEv2" -Force
Add-VpnConnection -Name "Corp IKEv2" -ServerAddress "vpn.example.com" `
  -TunnelType Ikev2 -AuthenticationMethod MachineCertificate `
  -EncryptionLevel Required -AllUserConnection

ಹಂತ 5: ಸುರಂಗ ನಿಜವಾಗಿ ಏನನ್ನು ತಲುಪಿಸಬೇಕು ಎಂದು ಪರೀಕ್ಷಿಸಿ

ಸಂಪರ್ಕಗೊಂಡ ಚಿಹ್ನೆ ಸುರಂಗ ಮೇಲೆ ಬಂತು ಎಂದಷ್ಟೇ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ, ಬೇರೇನೂ ಇಲ್ಲ. ಮೊದಲು ಕಮಾಂಡ್ ಲೈನ್ನಿಂದ ಸಂಪರ್ಕಿಸಿ, ವೈಫಲ್ಯಗಳು ಸಂವಾದದ ಬದಲು ಪಠ್ಯವಾಗಿ ಬರಲಿ, ನಂತರ Windows ದಾಖಲಿಸಿದ್ದನ್ನು ಓದಿ:

rasdial "Corp IKEv2"
Get-VpnConnection -Name "Corp IKEv2" |
  Select-Object Name, ServerAddress, TunnelType, ConnectionStatus, SplitTunneling
Get-NetRoute -DestinationPrefix "0.0.0.0/0"

ಸ್ಥಿತಿ ಇನ್ನೂ Connected ಎನ್ನುತ್ತಿರುವಾಗ ಬಳಕೆದಾರರು ವರದಿ ಮಾಡುವ ಎರಡು ವೈಫಲ್ಯಗಳು DNS ಮತ್ತು ರೂಟಿಂಗ್. ಆಂತರಿಕ ಹೆಸರನ್ನು ಬಿಡಿಸಿ ಯಾವ ಸರ್ವರ್ ಉತ್ತರಿಸಿತು ಎಂದು ಪರಿಶೀಲಿಸಿ; -DnsSuffix ಇಲ್ಲದ ಪ್ರೊಫೈಲ್ ಸಂಪೂರ್ಣ ಸುರಂಗ ಮಾಡಿಯೂ ಪ್ರತಿ ಇಂಟ್ರಾನೆಟ್ ಹುಡುಕಾಟದಲ್ಲೂ ವಿಫಲವಾಗಬಹುದು. ನಂತರ ಡೀಫಾಲ್ಟ್ ರೂಟ್ ನೋಡಿ: ಸ್ಪ್ಲಿಟ್ ಟನೆಲಿಂಗ್ ಆಫ್ ಇದ್ದರೆ ಅತ್ಯಂತ ಕಡಿಮೆ ಮೆಟ್ರಿಕ್ನ 0.0.0.0/0 ರೂಟ್ VPN ಇಂಟರ್ಫೇಸ್ಗೆ ತೋರಿಸಬೇಕು, ಮತ್ತು ಅದು ಆನ್ ಇದ್ದರೆ ನೀವು ನಿರೀಕ್ಷಿಸುವ ಪ್ರಿಫಿಕ್ಸ್ಗಳಷ್ಟೇ. ಎರಡೂ ಸರಿಯಾಗಿ ಕಂಡರೂ ಸಂಚಾರ ಸಾಯುತ್ತಿದ್ದರೆ, ಸಮಸ್ಯೆ ಪ್ರೊಫೈಲ್ ಆಚೆಗಿದೆ, ನೀತಿ ಅಥವಾ ಗೇಟ್ವೇ ಫಿಲ್ಟರ್ನಲ್ಲಿ.

ಸಂಪರ್ಕ ಸಂಪೂರ್ಣ ವಿಫಲವಾದಾಗ, ಕೋಡ್ ಮರಳಬೇಕಾದ ಹಂತವನ್ನು ಸಂಕುಚಿಸುತ್ತದೆ:

• 691: ಗೇಟ್ವೇ ರುಜುವಾತುಗಳನ್ನು ತಿರಸ್ಕರಿಸಿತು. ಹಂತ 3 ಗೆ ಮರಳಿ, ಸುರಂಗಕ್ಕಲ್ಲ.
• 809: IKEv2 ಹಸ್ತಲಾಘವ ಎಂದಿಗೂ ಪೂರ್ಣಗೊಳ್ಳಲಿಲ್ಲ. UDP 500 ಮತ್ತು 4500, ಮತ್ತು ಪ್ರಮಾಣಪತ್ರದ ನಂಬಿಕೆ ಪರಿಶೀಲಿಸಿ.
• 789: L2TP/IPsec ಮೊದಲೇ ಹಂಚಿದ ಕೀಲಿ ಇಲ್ಲ ಅಥವಾ ತಪ್ಪಾಗಿದೆ.
• 868: ಸರ್ವರ್ ಹೆಸರು ಬಿಡಿಸಲಿಲ್ಲ. ಪ್ರೊಫೈಲ್ ಸಂಪಾದಿಸುವ ಮೊದಲು DNS ಸರಿಪಡಿಸಿ.

ಕೆಲಸ ಮಾಡುವ ಆದೇಶವನ್ನು ಅದು ಎನ್ಕೋಡ್ ಮಾಡುವ ಸೆಟ್ಟಿಂಗ್ಗಳ ಪಕ್ಕದಲ್ಲಿ ಇರಿಸಿ, ಮುಂದಿನ ವ್ಯಕ್ತಿ UI ನಿಂದ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಹಿಮ್ಮುಖವಾಗಿ ವಿಶ್ಲೇಷಿಸುವ ಬದಲು ಮತ್ತೆ ಕಟ್ಟಬಹುದು. ಮತ್ತೆ ಕಟ್ಟಲೇಬೇಕಾದರೆ, ನಮೂದನ್ನು ಅಳಿಸಿ ಅದೇ ಪ್ಯಾರಾಮೀಟರ್ಗಳಿಂದ ಮತ್ತೆ ರಚಿಸಿ; ಅರ್ಧ ಸಂರಚಿತ ಪ್ರೊಫೈಲ್ಗೆ ಪ್ಯಾಚ್ ಮಾಡುವುದು ಹಳೆಯ ರೂಟ್ಗಳು ಮತ್ತು ದೃಢೀಕರಣ ಸ್ಥಿತಿಯನ್ನು ಬಿಟ್ಟುಬಿಡುತ್ತದೆ. ಮತ್ತು ಫೈಲ್ ಎಂದಿಗೂ ಸ್ಥಳೀಯವಾಗಿರದಿದ್ದರೆ, ಅದನ್ನು ಹೊಂದಿರುವ ಕ್ಲೈಂಟ್ಗೆ ಮರಳಿ. IKEv2 ಪ್ರೊಫೈಲ್ ಎಂದು ಸಿಂಗರಿಸಿದ .ovpn ಆಮದಲ್ಲ, ಬೆಂಬಲ ಟಿಕೆಟ್.